Lovable do produkcie: export kódu a bezpečnosť aplikácie

Z Lovable do produkcie sa dostanete bez prepisu toho, čo funguje. Aplikáciu ste si naklikali v Lovable, prví ľudia ju skúšajú a vy neviete, či vydrží ostrú prevádzku. Kód z Lovable sa dá cez GitHub dostať von a beží aj mimo Lovable. Najčastejšie chýba kontrola prístupu k dátam, zálohy, testy a prevádzka. To všetko sa dá doplniť.

Vibe coding vám postaví prototyp. My softvér, na ktorom beží firma. Nižšie je, ako dostať kód von, čo skontrolovať ako prvé a kedy Lovable opustiť. Čo je vibe coding všeobecne, vysvetľujeme v článku Vibe coding: čo to je a prečo je softvér zrazu lacný.

Dá sa kód z Lovable exportovať?

Áno. Lovable vie projekt prepojiť s GitHubom. Kód je potom vo vašom repozitári a môžete ho nasadiť kdekoľvek. Databáza a prihlásenie bežia zvyčajne v Supabase alebo v Lovable Cloud.

Prvý bod sme raz pokazili aj my. Náš prototyp pre záujemcu bežal na osobnom účte a odkaz by odišiel s človekom. Skôr ako začnete čokoľvek meniť, zaškrtnite si, čo už máte:

Nasadenie mimo Lovable nie je prvý krok. Najprv bezpečnosť, potom sťahovanie, ak vôbec.

Je aplikácia z Lovable bezpečná?

Nedá sa to povedať bez kontroly. Najčastejšia diera nie je v obrazovkách, ale v databáze. Prehliadač každého návštevníka dostane verejný kľúč k databáze. Dáta potom chránia len pravidlá prístupu, v Supabase sa volajú Row Level Security.

Ak pravidlá chýbajú alebo púšťajú každého, dáta jedného zákazníka vidí aj druhý. Aplikácia pritom vyzerá v poriadku. Chyba sa ukáže, až keď ju niekto hľadá.

Toto sme kontrolovali pri audite aplikácie z Lovable:

Všeobecný zoznam pre prototypy z akéhokoľvek AI nástroja je v článku Vibe coding do produkcie: čo prototypu chýba. Všetky kontroly na jednom mieste: Stiahnite si 25 bodov pred spustením (PDF).

Ako to robíme my?

Dnes u nás píše AI všetok kód. Filip ručí za produkciu. Rozdiel teda nie je v nástroji. Je v tom, kto prečíta, čo AI napísala, a kto za to ručí, keď to beží u zákazníkov.

Aplikáciu z Lovable sme už auditovali. U klienta sme tiež prenášali Lovable prototypy do produkčnej aplikácie.

Pri Lovable aplikácii preto nezačíname prepisom. Postupujeme v tomto poradí:

Presne o tom je náš vývoj MVP pre zakladateľov. Ak aplikáciu robil niekto iný a chcete ju prevziať celú, pozrite si článok Ako prevziať aplikáciu od iného dodávateľa?.

Zostať v Lovable, alebo odísť?

Na začiatku oboje. Lovable a GitHub sa synchronizujú, takže môžete ďalej skúšať obrazovky a my zatiaľ spevníme zvyšok. Vaše zmeny prejdú rovnakou kontrolou ako naše.

Odísť úplne dáva zmysel, keď produkt rastie a zmien je viac ako pokusov. Vtedy sa väčšinou pracuje len v repozitári. Lovable ostane nástrojom na rýchle skice.

Kedy to neodporúčame

• Aplikáciu používate len vy a pár kolegov. Do ostrej prevádzky ju dostávať netreba. Skontrolujte pravidlá k dátam a zálohujte.
• Ešte overujete nápad a nemáte používateľov. Pokračujte v Lovable sami. Dodávateľa riešte, keď o produkt niekto stojí.
• Chcete nové funkcie len naklikať a nič nekontrolovať. S tým vám nepomôžeme. Kontrola kódu je dôvod, prečo nás zavolať.
• Hľadáte niekoho, kto to dokončí za podiel vo firme. To nerobíme. Hľadajte technického spoluzakladateľa.

Čo si pripraviť pred prvým rozhovorom?

Stačia tri veci:

1. prístup k projektu v Lovable alebo k repozitáru na GitHube,
2. kto aplikáciu dnes používa a na čo,
3. čo sa už pokazilo alebo čoho sa bojíte.

Ozveme sa do dvoch pracovných dní a spolu vyberieme, čo vyriešime ako prvé.

Ak sa chcete najprv porozprávať, dohodnite si meeting na 15 minút s Filipom.

Čo by sa stalo, keby si zajtra niekto pozrel dáta vašich zákazníkov?

Časté otázky

Dá sa stiahnuť kód z Lovable?

Áno. Projekt v Lovable prepojíte s GitHubom a kód je potom vo vašom repozitári. Odtiaľ ho môžete nasadiť aj mimo Lovable. Databáza beží zvyčajne v Supabase a dá sa exportovať zvlášť.

Je aplikácia z Lovable bezpečná?

Nedá sa to povedať bez kontroly. Najčastejšia diera sú pravidlá prístupu k databáze. Prehliadač dostane verejný kľúč a dáta chránia len tieto pravidlá. Ak chýbajú, dáta vidí ktokoľvek.

Treba Lovable aplikáciu prepísať od nuly?

Väčšinou nie. Častejšie stačí opraviť prístup k dátam, dostať kľúče z kódu a nastaviť zálohy, nasadenie a monitoring. Či je prepis potrebný, sa dá povedať až po pohľade do kódu.

Môžem v Lovable pokračovať aj po prevzatí?

Áno, nejaký čas. Lovable a GitHub sa synchronizujú, takže vaše zmeny aj naše opravy sa stretnú v jednom repozitári. Všetko prechádza rovnakou kontrolou ako zvyšok kódu.